CVE-2015-8236
Kritik
Açıklama
4.11.12 öncesi Arista EOS, 4.12.11 öncesi 4.12, 4.13.14M öncesi 4.13, 4.14.5FX.5 öncesi 4.14 ve 4.15.0FX1.1 öncesi 4.15 sürümleri, yönetim düzlemi (management-plane) erişimini kullanarak uzaktaki saldırganların root yetkileriyle rastgele kod çalıştırmasına izin verir; bu durum Bug 138716 olarak da bilinir.
ÖnemKritik
CVSS10.0
İstismar olasılığı91. yüzdelik%4,2
Ürün
Arista Eos
Yayın19 Kas 2015
İlk görülme19 Kas 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arista eos | v ≤ 4.11.11, 4.12.5.2, 4.12.6.1, 4.12.7.1, 4.12.8, 4.12.8.1, 4.12.9, 4.12.10, 4.13.1.1f, 4.13.2.1f, 4.13.3.1f, 4.13.4.1f, 4.13.5, 4.13.5.1f, 4.13.6, 4.13.7.2m, 4.13.7.3m, 4.13.7m, 4.13.8m, 4.13.9.1m, 4.13.9m, 4.13.10m, 4.13.11m, 4.13.12m, 4.13.13m, 4.14.0f, 4.14.1f, 4.14.2f, 4.14.3.1f, 4.14.3f, 4.14.4.1f, 4.14.4.2f, 4.14.4f, 4.14.5.1f-ssu, 4.14.5f, 4.14.5fx, 4.14.5fx.1, 4.14.5fx.2, 4.14.5fx.3, 4.14.5fx.4, 4.14.6f, 4.14.7.1f, 4.14.7f, 4.14.8.1f, 4.14.8f, 4.14.9, 4.15.0f, 4.15.0fx, 4.15.0fx1, 4.15.0fxa, 4.15.1f, 4.15.1fx-7060qx, 4.15.1fx-7060x, 4.15.1fxb, 4.15.2f | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.